技能 agent-email-cli

📦

agent-email-cli

Name: agent-email-cli
Author: zaddy6

内容修订 r1 安全 ⚙️ 外部命令📁 文件系统访问

从 Agent 工作流管理一次性邮箱

Agent 工作流通常需要临时收件箱访问权限，用于接收验证消息和进行自动化测试。此技能为 Claude、Codex 和 Claude Code 提供了一种结构化方式，以安全使用 agent-email CLI。

支持: Claude Codex Code(CC)

📊 73 合格

此技能属于一个技能包

一条命令安装完整技能包，获得任务所需的全部技能。

消息 CLI 工具包 · 3 技能安装完整技能包

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "agent-email-cli" from https://skillstore.io/skills/zaddy6-agent-email-cli.md and its manifest at https://skillstore.io/api/skills/zaddy6-agent-email-cli/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/zaddy6-agent-email-cli.md 已签名 manifest GET /api/skills/zaddy6-agent-email-cli/manifest 已签名 lockfile GET /api/skills/zaddy6-agent-email-cli/lockfile

测试它

正在使用“agent-email-cli”。为测试注册流程创建一次性邮箱。

预期结果:

已创建新邮箱，并返回电子邮件地址、账户 ID 和活动邮箱状态。密钥值已省略。

正在使用“agent-email-cli”。检查默认收件箱中的最新验证邮件。

预期结果:

已报告最新发件人、主题、时间戳和消息 ID。摘要避开了密码、令牌和原始消息源。

正在使用“agent-email-cli”。列出我的本地 agent-email 账户并切换到某个地址。

预期结果:

已列出可用邮箱配置，并在识别请求的地址后切换活动配置。

安全审计

安全

v4 • 2026/7/8 打开版本化报告

The review confirmed the skill intentionally runs the agent-email CLI, jq, and a global npm or bun install path. Most static alerts are Markdown false positives, and no prompt injection or malicious exfiltration intent was found in the reviewed files.

已扫描文件

181

分析行数

复核项

已忽略误报

能力复核项 (12)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:25-29

Ruby/shell backtick execution

```bash

The code block recommends global npm or bun installation of a community package. Global package installation can run install scripts and modify the user environment.

中

references/commands.md:67

Shell command substitution

MSG_ID=$(agent-email read default | jq -r '.data.messages[0].id')

The snippet runs agent-email and jq inside shell command substitution. It is intended automation, but it executes external tools and processes mailbox data.

中

SKILL.md:18-21

Ruby/shell backtick execution

```bash

The code block directs the agent to run command -v and agent-email --help. These are fixed availability checks, but they still execute local commands.

中

SKILL.md:33-35

Ruby/shell backtick execution

```bash

The code block instructs running agent-email create. This is intended behavior, but it executes an external CLI and creates mailbox credentials.

中

SKILL.md:47-49

Ruby/shell backtick execution

```bash

The code block instructs running agent-email read with an email or default alias. This invokes an external CLI and retrieves mailbox contents.

中

SKILL.md:53-55

Ruby/shell backtick execution

```bash

The code block instructs running agent-email read with wait and interval options. This executes an external CLI and repeatedly polls mailbox content.

中

SKILL.md:59-61

Ruby/shell backtick execution

```bash

The code block instructs running agent-email read with the full payload option. This executes an external CLI and may expose complete email content.

中

SKILL.md:65-67

Ruby/shell backtick execution

```bash

The code block instructs running agent-email show with an email and message id. This executes an external CLI and retrieves detailed message data.

中

SKILL.md:73-77

Ruby/shell backtick execution

```bash

The code block instructs running account list, use, and remove commands. These execute an external CLI and can change local mailbox profile state.

中

SKILL.md:83-85

Ruby/shell backtick execution

```bash

The code block instructs running agent-email delete. This executes an external CLI and can remove mailbox messages.

中

SKILL.md:99

Ruby/shell backtick execution

- `NO_ACTIVE_ACCOUNT`: run `agent-email create` or `agent-email use <email>`.

The troubleshooting item instructs running agent-email create or use to repair local state. This is intended, but it invokes the CLI and changes active mailbox selection.

中

SKILL.md:100

Ruby/shell backtick execution

- `ACCOUNT_NOT_FOUND`: run `agent-email accounts list` and pick a valid address.

The troubleshooting item instructs running agent-email accounts list. This invokes the CLI and enumerates mailbox profiles managed by the tool.

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/zaddy6-agent-email-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/zaddy6-agent-email-cli/security.svg)](https://skillstore.io/skills/zaddy6-agent-email-cli?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/zaddy6-agent-email-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zaddy6-agent-email-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/zaddy6-agent-email-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

zaddy6. (2026). agent-email-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zaddy6-agent-email-cli/audits/4

BibTeX 引用

@techreport{zaddy6-zaddy6-agent-email-cli-2026,
  author = {zaddy6},
  title = {agent-email-cli security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/zaddy6-agent-email-cli/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-email-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "zaddy6"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zaddy6-agent-email-cli/audits/4"
identifiers:
  - type: other
    value: "skillstore:zaddy6-agent-email-cli:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

验证测试账户

创建一次性收件箱，并在自动化测试期间检索注册或密码重置消息。

支持 Agent 自动化

让 agent 等待传入邮件，提取消息 ID，并总结非密钥字段。

管理临时邮箱

列出本地邮箱配置，切换活动收件箱，并移除不再需要的账户。

试试这些提示

创建邮箱

使用 agent-email 创建一次性邮箱。返回电子邮件地址和账户 ID，但不要包含密码或令牌。

读取最近消息

读取默认的 agent-email 收件箱，并按发件人、主题、创建时间和消息 ID 总结最新消息。

等待验证邮件

在默认收件箱中最多等待 30 秒，以接收新的验证邮件。显示消息 ID 和相关的非密钥摘要。

检索并清理

在选定邮箱中查找最新消息，检索完整内容，提取请求的验证详情，然后在我确认后删除该消息。

最佳实践

使用一次性邮箱进行自动化，而不是使用个人或生产收件箱。
仅总结任务所需字段，并省略密码或令牌。
在删除消息或移除邮箱账户前先确认。

避免

不要将完整邮箱密钥、密码或令牌粘贴到聊天回复中。
未经审查，不要在生产环境中安装或运行 CLI。
不要在没有明确用户许可的情况下使用此技能访问邮箱。

常见问题

此技能会发送邮件吗？

不能。文档化的工作流会创建邮箱、读取传入消息、显示消息详情，并管理本地配置。

它需要单独的 CLI 吗？

是的。agent-email 命令必须已安装，并且可在终端环境中使用。

它可以等待新消息吗？

可以。read 命令支持等待和轮询选项，用于预期的传入邮件。

它可以读取完整消息正文吗？

可以。show 命令和完整读取选项可以在需要时检索详细消息内容。

密钥如何处理？

该技能会指示 agent 不要打印或总结命令输出中的密码和令牌字段。

为什么风险级别是中等？

该技能会运行外部 CLI 命令并处理邮件内容。这是预期行为，但需要用户知情并谨慎管理环境。

开发者详情

作者

zaddy6

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/zaddy6/agent-email-skill/tree/main/skills/agent-email-cli/

引用

64ca8af0f54a325752f08bd54e52151061ea659a

维护新鲜度

2026/7/21

使用量

17 次下载 · 180 次浏览

文件结构

📁 agents/

📄 openai.yaml

📁 references/

📄 commands.md

📄 SKILL.md

agent-email-cli

使用我的智能体安装

Agent 可读资源

测试它

安全审计

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

验证测试账户

支持 Agent 自动化

管理临时邮箱

试试这些提示

最佳实践

避免

常见问题

开发者详情